VPN sağlayıcınız bir Android uygulaması sağlamıyorsa, şansınızın kalmadığını veya farklı bir VPN sağlayıcı seçmeniz gerektiğini hissedebilirsiniz. Çoğu VPN sağlayıcısı, ücretli kullanıcılara, Android'de yerleşik VPN işlevi gibi üçüncü taraf VPN istemcileriyle kullanılabilen VPN yapılandırma dosyaları veya ayrıntıları sağlar.
Android, PPTP, L2TP/IPSec ve IPSec/IKEv2 protokollerini kullanan VPN'ler için yerleşik desteğe sahiptir. Bunlardan IPSec/IKEv2 kombinasyonu en iyi korumayı sunar. PPTP ve L2TP/IPSec, güçlü güvenlik seviyeleri sağlamadıkları için eski ve zayıf olarak kabul edilir.
Not: IPSec, iki cihaz arasındaki iletişimi güvence altına almak için kullanılan bir iletişim protokolleri paketidir. L2TP iletişim protokolüyle birlikte kullanıldığında, verileri güvenceye almak için IPSec kullanılır, ancak L2TP protokolünün karmaşıklığı nedeniyle, şifreleme için genellikle zayıf önceden paylaşılan anahtarlar kullanılır. Ek olarak, sızdırılmış bir NSA sunumu, protokoldeki bir güvenlik açığının farkında olduklarını gösteriyor. IPSec/IKEv2 ile, IPSec paketi içindeki IKEv2 protokolü özellikle bağlantıyı güvenceye almak için kullanılır. Protokolde bilinen bir güvenlik açığı yok. PPTP protokolü, bozulduğu ve şifresi kolayca çözüldüğü bilinen RC4 şifreleme algoritmasını kullanmakla sınırlıdır.
IPSec seçenekleri açısından Android, üç tür bağlantının RSA ve PSK sürümünü sunar: Hybrid, Xauth ve IKEv2. Hybrid ve Xauth, aşırı karmaşık olan ve performansa ve zayıf güvenliğe neden olabilecek eski IKEv1 protokolünü kullanır. Burada ideal seçenek, RSA kimlik doğrulamalı IPSec/IKEv2'dir, çünkü IKEv2 bir dizi tasarım, performans ve IKEv1 ve diğer protokollerdeki güvenlik sorunları, RSA sertifikaları ise en güvenli kimlik doğrulama biçimini sunar.
İpucu: RSA, kimliği kanıtlamak için sertifikaları kullanan bir kimlik doğrulama yöntemidir, oysa PSK aynısını yapmak için bir parola veya Ön Paylaşımlı Anahtar kullanır.
Android'e yeni bir VPN bağlantısı eklemek için Ayarlar uygulamasını açmanız ve ardından Bağlantılar > Diğer bağlantı ayarları > VPN'e göz atmanız gerekir. Tüm bu seçeneklerin tam olarak adlandırılması cihazınıza göre değişebilir, ancak VPN ayarları, Wi-Fi ve Bluetooth ayarlarıyla aynı genel alanda olmalıdır.
VPN ayarlarına girdikten sonra sağ üst köşedeki "VPN Ekle"ye dokunun. Bir VPN bağlantısı yapılandırırken ilk seçenek bağlantının adıdır, bu yalnızca cihazınızda kullanılır ve hangi bağlantının kurulacağını söyleyebilmeniz için tanınabilir bir şey olmalıdır.
Sonraki, VPN bağlantısının türüdür. VPN sağlayıcınız tarafından sunulanlardan VPN bağlantı protokolünüzü seçmeniz gerekecektir.
Sonraki seçenek “Sunucu adresi”dir, bu bağlanmak istediğiniz VPN sunucusunun URL veya IP adresidir. Bu, tüm VPN sağlayıcısı yerine tek bir VPN sunucusuna özgü olacaktır. VPN sunucularını değiştirmek için VPN profilini düzenlemeniz veya yeni bir tane oluşturmanız gerekir.
Artık “IPSec kullanıcı sertifikası”, “IPSec CA sertifikası” ve “IPSec sunucu sertifikası” olmak üzere üç sertifika seçeneği bulunmaktadır. VPN sağlayıcınızın talimatlarına bağlı olarak, IPSec kullanıcı sertifikası olarak kullanmak için bir sertifika indirmeniz ve içe aktarmanız gerekir. Diğer iki sertifika seçeneği, aksi belirtilmedikçe boş bırakılabilir.
VPN dışındaki iletişimleri kısıtlayan ve cihazınızın bağlantısı kesildiğinde otomatik olarak yeniden bağlanan her zaman açık VPN özelliğini etkinleştirmelisiniz. Bunu yapmak için bir DNS sunucusu belirtmeniz gerekebilir. DNS sunucu seçenekleri gelişmiş seçenekler altındadır, “DNS sunucuları” alanına “1.1.1.1” IP adresini girmelisiniz. Bu, cihazınızı Cloudflare genel DNS sunucusunu kullanacak şekilde yapılandıracaktır. Bir DNS sunucusu belirledikten sonra, her zaman açık VPN ayarını etkinleştirebilirsiniz.
VPN ayarlarınızı yapılandırdıktan sonra, sağ alt köşedeki "Kaydet"e dokunarak yapılandırmayı kaydedebilirsiniz.
İpucu: VPN sağlayıcınız OpenVPN protokolünü ve yapılandırma dosyalarını sunuyorsa, aşağıdakileri yükleyebilirsiniz. OpenVPN uygulaması ve bunun yerine yapılandırmaları içe aktarın.